Consultores
Software para el camino.
Personas para los puntos difíciles.
Sightadel le ahorra mucho trabajo. Pero hay preguntas que ninguna plantilla responde: ¿cómo delimito el alcance? ¿Se sostiene esta exclusión? Para eso cuenta con consultores reales, con años de experiencia en consultoría y certificación.
Para qué nos necesita
Puntos típicos en los que una conversación ahorra semanas.
Delimitar el alcance
¿Entra la filial? ¿Y el centro de datos externo? Una decisión equivocada aquí cuesta meses más adelante.
Definir la metodología de riesgos
La norma no prescribe ningún método, pero exige resultados comparables. Una breve conversación ahorra muchas iteraciones.
Justificar exclusiones
Excluir un control está permitido; sin una justificación sólida, es una no conformidad en la auditoría.
Aclarar si le afecta
¿Está su empresa sujeta a NIS2 o DORA? La respuesta depende de detalles sobre sector, tamaño y estructura del grupo.
Hallazgos de la auditoría
Una no conformidad no es el fin del mundo. Cómo corregirla y documentarla correctamente sí es más bien una cuestión técnica.
Combinar varios frameworks
Cuánto de su sistema ISO 27001 sirve para NIS2 o el RGPD depende de cómo esté construido. Eso se aclara rápido juntos.
Cómo funciona una consulta
Pregunta en el control. Respuesta en el mismo lugar.
Sin citas para pequeñeces, sin cadenas de correos que luego nadie encuentra. La consultoría se produce donde está el trabajo, y allí queda documentada.
- 1
Pregunta en el control
Está trabajando en un control y no avanza. Con un clic plantea la pregunta justo ahí: el consultor ve el control, su respuesta hasta el momento y las evidencias vinculadas.
- 2
Respuesta razonada
El consultor responde en el mismo lugar, explica lo que importa y, si hace falta, vincula una plantilla o una lista de comprobación. Para temas de más calado, propone una conversación.
- 3
Usted decide y documenta
Adopta lo que encaja y redacta su respuesta. La pregunta, la respuesta y la decisión quedan en el control y en el registro de actividad, a la vista de sus compañeros y del auditor.
Cuándo merece la pena un consultor
No para cada pregunta. Para las que tienen mucho en juego.
La mayoría de los controles los responde usted mismo con preguntas guía y plantillas sectoriales. Un consultor merece la pena allí donde una decisión marca todo el sistema o donde no quiere llevarse sorpresas en la auditoría.
Al principio se trata de sentar las bases: alcance, metodología de riesgos, funciones. Quien empieza bien no tiene que rehacer después. Una revisión breve por parte de alguien que ha visto muchos sistemas es una buena inversión.
A mitad de camino aparecen los casos que no figuran en ninguna plantilla: un proveedor con sede fuera de la UE, una filial con TI propia, un proceso documentado solo a medias. Aquí ayuda más una segunda opinión que buscar durante horas.
Antes de la auditoría merece la pena una mirada externa a la declaración de aplicabilidad, la evaluación de riesgos y la auditoría interna. El consultor no audita como un auditor, pero le dice dónde es probable que el auditor pregunte.
Con varios frameworks surge la pregunta de cuánto se puede reutilizar. Un consultor ve rápidamente qué evidencias sirven por partida doble y dónde una normativa trae requisitos propios, como canales de notificación o registros.
Después de la auditoría se trata de los hallazgos: ¿cómo corrijo una no conformidad de modo que se elimine la causa y no solo el síntoma? También eso lo aclara una breve conversación.
Paquetes de consultoría
La consultoría se contrata como complemento en la aplicación.
Sightadel funciona sin consultoría. Si quiere apoyo, contrate un paquete directamente en la aplicación. Allí verá el alcance y los precios; en este sitio web no los indicamos deliberadamente, porque los paquetes varían según el framework y las necesidades.
- Se contrata directamente en la aplicación, no mediante una oferta aparte.
- Antes de contratar, ve el alcance y los precios en la aplicación.
- Los paquetes se pueden añadir en cualquier momento, también a mitad del proyecto.
- Usted decide si necesita consultoría y cuánta.
Consultor o auditor
Dos funciones que nunca están en las mismas manos.
Ambos conocen la norma. Pero tienen tareas opuestas, y así debe ser. Solo quien no ha participado en la implantación puede evaluarla con independencia.
El consultor
- Ayuda a implantar el sistema y a tomar decisiones
- Propone soluciones y explica la norma
- Trabaja de su lado, en su interés
- Puede colaborar y comentar en Sightadel
- Viene de Sightadel, de la red de socios o es el suyo propio
El auditor
- Comprueba si su sistema cumple los requisitos
- No propone soluciones, sino que constata
- Es independiente y pertenece a un organismo acreditado
- En Sightadel lee, comenta y edita tras aprobación, nunca elimina
- No puede haberle asesorado antes (ISO/IEC 17021)
Más sobre la auditoría: Auditores independientes
Reparto de tareas
El software guía. El consultor aclara. Usted decide.
Las plantillas sectoriales de Sightadel proceden precisamente de esta práctica de consultoría y certificación. Donde la experiencia por sí sola no basta, porque se trata de su empresa, hable con una persona.
Estructura, orden, plantillas, borradores de IA, plazos y gestión de evidencias
Preguntas importantes, casos complicados, segunda opinión antes de la auditoría
Objetivos, riesgos, responsabilidades y la aplicación en el día a día
Su propio consultor
¿Ya tiene un consultor? Mucho mejor.
Los consultores externos reciben en Sightadel una función propia y colaboran directamente, en lugar de enviar documentos de un lado a otro por correo electrónico. Además, los consultores pueden unirse gratis a nuestra red de socios.
No tiene que elegir: su propio consultor acompaña el proyecto y, para una cuestión especializada, por ejemplo sobre DORA o el EU AI Act, recurre además a un consultor de la red de socios o a un paquete nuestro. Todos trabajan en la misma cuenta, cada uno con su función.
La red de socios la ve directamente en la aplicación. Allí elige consultores independientes por framework y región y se pone en contacto directamente con ellos. El contrato lo firma usted con el propio consultor.
- Una cuenta para todos los clientes
- Función propia «Consultant (externo)» por cliente
- Comentarios directamente en controles y evidencias
- Nunca consultoría y auditoría de la misma mano: la auditoría sigue siendo independiente
Preguntas y respuestas
Preguntas sobre la consultoría
Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.
¿Cuánto cuesta la consultoría?
La consultoría se contrata en paquetes como complemento, directamente en la aplicación. Allí ve el alcance y los precios. Cuánta necesita lo decide usted.
¿Puedo elegir un consultor?
Sí. En la aplicación tiene acceso a nuestra red de socios con consultores y auditores independientes. A sus propios consultores externos simplemente los invita a su cuenta.
Con Sightadel, ¿sigo necesitando un consultor?
Para la mayor parte del trabajo, no: la estructura, las plantillas y el apoyo de la IA llegan muy lejos. Para decisiones importantes y casos complicados, una persona con experiencia sigue siendo insustituible; por eso la ofrecemos.
¿Redactan los consultores mis documentos?
No. Responden preguntas, revisan decisiones y muestran caminos. Lo que define a su empresa lo describe usted; solo así el sistema resiste la auditoría y el día a día.
¿Puede mi consultor actual trabajar con Sightadel?
Sí. Los consultores externos reciben una función propia y colaboran directamente en el sistema. Además, a través de nuestra red de socios, los clientes encuentran consultores en la aplicación.
¿Pueden los consultores realizar también la auditoría?
No. Quien asesora no audita; así lo exige ISO/IEC 17021. La auditoría la realiza un auditor independiente y acreditado.
¿Con qué rapidez recibo una respuesta?
Depende de la pregunta y del paquete. Puede plantear la pregunta en cualquier momento en el control en el que está trabajando. La respuesta aparece en el mismo lugar; no tiene que buscar nada.
¿Se guardan las preguntas y respuestas?
Sí. La pregunta, la respuesta y los archivos vinculados quedan en el control y aparecen en el registro de actividad. Así, también un compañero nuevo verá más adelante por qué se tomó una decisión.
¿Hay consultoría presencial?
La consultoría en Sightadel se realiza en la aplicación, en el control correspondiente. Si necesita a alguien en sus instalaciones, por ejemplo para un taller de evaluación de riesgos, en la red de socios de la aplicación encontrará consultores con los que acordarlo directamente.
¿La consultoría ofrece seguridad jurídica?
No. Nuestros consultores conocen las normas y la práctica de auditoría, pero no prestan asesoramiento jurídico. Para cuestiones que requieran una respuesta jurídicamente vinculante, por ejemplo si le afecta una norma en un caso límite, recurra a un despacho de abogados.
¿Qué debo preparar antes de plantear una pregunta?
Responda el control hasta donde pueda e indique dónde tiene dudas. Cuanto más concreta sea la situación de partida, más concreta será la respuesta. El consultor ve automáticamente las evidencias vinculadas.
¿Puede un consultor formar también a mis compañeros?
Explicaciones breves en el control, sí. Para formaciones y talleres en la empresa, en la red de socios de la aplicación encontrará consultores con los que acordar directamente el alcance y la fecha.
¿Quiénes son los consultores de Sightadel?
Personas con muchos años de experiencia en consultoría y certificación, de la misma práctica de la que proceden las plantillas sectoriales. Conocen las preguntas que hacen los auditores y los puntos en los que los proyectos suelen atascarse.
¿Puedo contar con varios consultores a la vez?
Sí. Su propio consultor, un consultor de la red de socios y un paquete nuestro no se excluyen. Cada uno trabaja con su función en la misma cuenta, y el registro de actividad muestra quién aportó qué.
¿Tengo que contratar un paquete desde el principio?
No. Puede empezar sin consultoría y añadir un paquete solo cuando surja una pregunta. Tampoco es un requisito durante la prueba gratuita de 14 días.
Pruébelo primero usted mismo. Puede preguntar en cualquier momento.
14 días, acceso completo, sin datos de pago. Todo lo que cree se conserva en el plan de pago.